LastPass avverte i clienti sull’hack di Agosto. Scopriamo cosa hanno rubato

Il gestore di password LastPass ha avvertito i clienti che un attacco informatico ai suoi sistemi ad agosto ha consentito gli aggressori a copiare i file crittografati contenenti le password.

“Alcuni codici sorgenti e informazioni tecniche sono stati rubati dal nostro ambiente di sviluppo e utilizzati per attaccare uno dei dipendenti, ottenere credenziali e chiavi che sono state utilizzate per accedere e decrittografare alcuni volumi di archiviazione nel servizio di archiviazione cloud”

Ha affermato il servizio.

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected]. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Gli hacker hanno ottenuto l’accesso alle seguenti informazioni:

• informazioni di base sull’account cliente;
• nomi di società;
• nomi degli utenti finali;
• indirizzi di fatturazione;
• indirizzi email;
• numeri di telefono;
• Indirizzi IP degli utenti.

L’attaccante ha anche copiato i dati del file utilizzato da LastPass per consentire ai clienti di annotare le proprie password, ha affermato la società. 

Questo archivio contiene:

• URL di siti salvati;
• accessi e password dei siti crittografati;
• note protette;
• dati di completamento automatico.

Ciò significa che gli aggressori hanno le password degli utenti. 

Ma sono crittografati con

“crittografia AES a 256 bit e possono essere decrittografati solo con una chiave di crittografia univoca derivata dalla password principale di ciascun utente”.

Nonostante gli aggressori dispongano di password utente, non saranno in grado di indovinare la password principale utilizzando attacchi di forza bruta, poiché il tempo necessario per questo non può nemmeno essere calcolato. 

Tra le altre raccomandazioni, LastPass ha sconsigliato di utilizzare una password principale su altri siti o servizi.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.